Se il firewall rileva che un'applicazione sta tentando di accedere alla rete in una modalità non coperta da alcuna regola esistente, richiede la creazione di una regola dell'applicazione.

La finestra di apprendimento dell'applicazione visualizza informazioni relative all'attività di rete non riconosciuta, ovvero il servizio e l'indirizzo remoti.